情报
AI 生成的结构化厂商动态简报
Anthropic发布Claude Fable 5：一天迁移5000万行代码，AI代码重构迈入实用拐点
Anthropic推出Claude Fable 5模型，在软件工程、推理等长程任务上领先。Stripe使用该模型在一天内完成5000万行Ruby代码库迁移，标志着AI辅助代码迁移能力达到实用水平。同时发布报告称Claude已撰写公司80%以上代码，并呼吁行业建立可验证的暂停机制。
AMD关键RCE漏洞124天未修复，安全研究员公开披露引爆AI基础设施信任危机
安全研究员mr.bruh公开披露了AMD一个关键远程代码执行漏洞，该漏洞在124天内未修复，AMD拒绝支付1万美元赏金。该漏洞影响基于AMD EPYC和Instinct的AI服务器，被比作AI基础设施的Log4j时刻，迫使企业重新评估芯片级安全响应与供应链风险。
美国政府勒令Anthropic封锁海外访问，AI模型出口管制进入强制时代
美国政府以国家安全为由，命令Anthropic阻止任何外国国民访问其最新模型Fable 5和Mythos 5，导致全球禁用。此举由亚马逊安全研究人员举报触发，并涉及中国团体曾获取Mythos访问权限的传闻。Anthropic被迫配合，IPO前遭遇重大合规冲击。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
Anthropic MCP协议被曝架构级安全漏洞
安全研究团队OxSecurity发现Anthropic创建维护的MCP协议存在设计缺陷，可导致服务器被诱导执行任意代码(RCE)，已分配10个CVE编号且仍在增加。
Anthropic与澳大利亚政府签署MOU，深化AI安全研究及区域投资
Anthropic与澳大利亚政府签署谅解备忘录，将在AI安全研究、经济影响评估及基础设施投资方面合作。此举包括向澳研究机构提供300万澳元API额度，并计划在悉尼设立办公室，标志着其亚太战略的正式启动。
OpenAI部署链式思维监控强化AI代理安全
OpenAI在内部编码代理中采用链式思维监控方法，通过分析AI在真实部署环境中的推理过程来检测行为偏差。该技术聚焦于识别AI系统与人类意图的错位风险，标志着AI安全从理论向实践监控的转变。
Trend Micro揭示车辆物理接口攻击路径
Trend Micro研究人员发现通过OBD-II端口和USB接口的新型物理攻击方法，可绕过传统网络安全直接控制车辆关键系统。攻击利用SDR设备重放CAN总线信号或通过恶意固件注入劫持信息娱乐系统，揭示了车辆内部网络隔离的脆弱性。
OpenAI揭示推理模型思维链可控性挑战
OpenAI研究发现先进推理模型难以精确控制内部思维链过程，输出路径常偏离指令。该发现被转化为AI安全监控新视角，通过监测推理异常实现早期预警。研究提出CoT-Control评估方法，强调需将安全监控深度集成到模型架构中。
出口管制迫使Anthropic全球停服，AI模型部署遭遇合规架构断层
Anthropic因无法实现按国籍的用户过滤，被迫全球下架Fable 5和Mythos 5模型，白宫谈判无果。$9650亿IPO面临停服风险，暴露AI厂商在合规访问控制上的技术短板。